YARA · RussianPanda
RUSSIANPANDA_Win_Mal_Koi_Loader
Detects Koi Loader
- Autor
- RussianPanda
- Datum
- 2024-04-04
- Score / Qualität
- 75 / 85
Was diese Regel erkennt
Detects Koi Loader
Zugehörige Malware-Familie: Koiloader.
Ziele: Windows-PE.
Sie definiert 4 Muster (0 Text, 4 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von RussianPanda, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Proben-Hashes
Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).
- 47e208687c2fb40bdbaa17e368aaa1bd
Lizenz & Namensnennung
Autor: RussianPanda
Quell-Repository: RussianPanda @ acb504b67b
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: a608558d-97c8-5161-a6eb-29fd420458a8
Tags:FILE
Verwandte Regeln
- RUSSIANPANDA_Win_Mal_Koi_Loader_DecryptedNur MetadatenMalwareRussianPanda· RussianPanda· 2024-04-04
- MalwareSEKOIA.IO Community· Sekoia.io· 2024-03-20
- MalwareSEKOIA.IO Community· Sekoia.io· 2024-03-20
- MalwareSEKOIA.IO Community· Sekoia.io· 2024-03-20
- MalwareSEKOIA.IO Community· Sekoia.io· 2024-03-20
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- MalwareCAPE Sandbox (CAPEv2)· YungBinary· 2024-10-25
- RUSSIANPANDA_SupperbackdoorNur MetadatenMalwareRussianPanda· RussianPanda· 2026-04-14